InfraGuard

Правило обнаружения: Ошибка контрольной суммы TCP

Пакеты TCPv4 с неверной контрольной суммой.

ИнфоДекодирование пакетовSuricata

Что обнаруживает

Пакеты TCPv4 с неверной контрольной суммой.

Почему срабатывает

Чаще всего аппаратная разгрузка или ошибки канала, редко — поддельные пакеты.

Худший сценарий

Признак подделки пакетов

Совпадающие сигнатуры

tcpv4 invalid checksum

Отслеживайте эти версии на своих серверах

InfraGuard собирает версии установленного ПО со всех серверов и отмечает версии с известными уязвимостями. Self-hosted — данные не покидают вашу сеть.

Еженедельный дайджест эксплуатируемых уязвимостей

Новые записи KEV, важные для self-hosted серверов, раз в неделю. Никаких других писем.